Ключи безопасности FIDO2 позволят авторизовываться в системе без ввода пароля или других данных учётной записи — достаточно вставить брелок в USB порт компьютера. Дополнительный уровень безопасности может обеспечить двухфакторная авторизация, где вторым фактором может служить ПИН-код или отпечаток пальца пользователя. Ключи со встроенными сканерами отпечатка уже есть в ассортименте некоторых производителей.
Разумеется в первую очередь эта технология ориентирована на сотрудников компаний и организаций, пользователей публичных компьютеров. В среде Windows 10 воспользоваться ими можно будет и для авторизации в Azure AD. Сейчас поддержка FIDO2 для Windows Hello тестируется в ограниченном режиме, заинтересовавшимся клиентам Microsoft предлагает зарегистрироваться в списке ожидания .
Источник: blogs.windows.com